Privacy Policy – Terrazza Triennale

Documento informativo ai sensi e per gli effetti di cui all’articolo 13 del Regolamento (UE) 2016/679 (GDPR) e Art. 130, co. 4, D.Lgs. 196/2003

1.CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?

Quando due o più Titolari del trattamento determinano congiuntamente le finalità e i mezzi del trattamento, si definiscono Contitolari del trattamento ai sensi dell’art. 26 GDPR. Le seguenti società agiscono in questa veste:

Triennale Milano, (nello specifico Fondazione la Triennale di Milano, Triennale di Milano Servizi Srl, Fondazione CRT Teatro dell’Arte) aventi sede legale in Viale Alemagna 6, 20121, Milano (MI) – Italia, in persona del Presidente e legale rappresentante pro tempore, e-mail: privacy@triennale.org

Compass Group Italia Spa con sede legale in Via Angelo Scarsellini 14, 20161, Milano (MI), in persona del Legale rappresentante pro tempore, e-mail: gdpr.Italy@compass-group.it

Ai sensi dell’Art.26 par.1 GDPR, le parti hanno sottoscritto idoneo accordo di contitolarità volto a disciplinare le rispettive responsabilità in merito all’osservanza degli obblighi del Regolamento.

Il contenuto essenziale dell’accordo di contitolarità è disponibile al seguente link: triennale.org/legal/privacy. I contitolari hanno indentificato come punto di contatto per gli interessati l’indirizzo email: privacy@triennale.orgfatta salva la possibilità dell’interessato di esercitare i propri diritti verso ciascun contitolare.

IL RESPONSABILE DELLA PROTEZIONE DEI DATI È STATO NOMINATO? QUALI SONO I SUOI DATI DI CONTATTO?

Triennale di Milano ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO - Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile via e-mail scrivendo a: dpo.triennale@dpoprofessionalservice.it

Compass Group Italia Spa ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO - Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede del Titolaresopra indicata e via e-mail scrivendo a: dpo@compass-group.it

2.FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE, NATURA DEL CONFERIMENTO

FINALITÀ A)
Erogazione del servizio di prenotazione del Suo tavolo ed eventuale comunicazione di allergie, intolleranze e abitudini alimentari. I dati personali richiesti all’interessato per l’erogazione di tale servizio sono: Nome e cognome, dato di contatto (e-mail, numero di telefono), Informazioni relative ad allergie, intolleranze, abitudini alimentari.
Base giuridica: Misure contrattuali (art. 6 par. 1 lett. b) GDPR): esecuzione di misure contrattuali adottate su richiesta dell’interessato. Consenso (C42, C43) art. 6 par. 1 lett. a) GDPR) per la comunicazione di eventuali allergie, intolleranze e abitudini alimentari.
Periodo conservazione dati: I Dati personali comunicati sono conservati per 5 anni dall’effettuazione della prenotazione. I dati personali relativi ad allergie, intolleranze, abitudini alimentari saranno conservati fino alla revoca del consenso o richiesta di aggiornamento, comunque con revisioni periodiche (ogni 12 mesi).
Natura del conferimento: Il conferimento dei dati è necessario per garantire l’esecuzione degli obblighi contrattuali e/o precontrattuali dei contitolari nei confronti dell’interessato, necessari a dare esecuzione al servizio in oggetto. Il conferimento dei dati personali relativi ad allergie, intolleranze o abitudini alimentari è facoltativo.

FINALITÀ B)
Finalità del trattamento: Marketing diretto, per l'invio di comunicazioni promozionali relative a prodotti o servizi dei contitolari, inviti ad iniziative/eventi o per il compimento di ricerche di mercato, di comunicazione commerciale, tramite modalità automatizzate di contatto (con strumenti quali: sms, e-mail, social networks, app di messaggistica istantanea, notifiche push) e tradizionali (come telefonate con operatore e posta tradizionale).
Base giuridica: Consenso (C42, C43) art. 6 par. 1 lett. a) GDPR)
Periodo conservazione dati: Fino a revoca del consenso (o opt-out).
Natura del conferimento: Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto da parte dei contitolari.

FINALITÀ C)
Finalità del trattamento: Profilazione dell’utente per l’invio di comunicazioni promozionali inerenti attività/prodotti/servizi maggiormente in linea con i suoi interessi.
Base giuridica: Consenso (C42, C43) art. 6 par. 1 lett. a) GDPR)
Periodo conservazione dati: 3 anni, salvo revoca del consenso (Opt-out), se precedente.
Natura del conferimento: Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di effettuare analisi e inviare comunicazioni promozionali mirate.

FINALITÀ D)
Finalità del trattamento: marketing diretto, “soft-spam” automatizzato via e-mail: i contitolari del trattamento utilizzeranno, a fini di vendita diretta di propri prodotti o servizi, le coordinate di posta elettronica fornite dall'interessato nel contesto della vendita di un prodotto o di un servizio, senza richiedere il consenso dell'interessato, per comunicazioni promozionali e commerciali e newsletter su servizi analoghi a quelli oggetto della vendita e l'interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. L'interessato, al momento della raccolta e in occasione dell'invio di ogni comunicazione effettuata per le finalità di cui al presente comma, è informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR):
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (C47-C50) Art. 6 PAR. 1 lett. f) GDPR e Art. 130, comma 4 del D.Lgs. 196/2003.
Periodo conservazione dati: fino a opposizione.
Natura del conferimento: il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto e-mail (soft-spam).

FINALITÀ E)

Finalità del trattamento: gestione delle richieste in materia di protezione dei dati personali e delle richieste di altri interessati, ai sensi degli artt. 15 e ss. del GDPR (diritti dell’interessato).
Base giuridica: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45). Art. 6 par. 1 lett. c) del GDPR.
Periodo conservazione dati: 5 anni dalla chiusura della richiesta, salvo contenziosi.
Natura del conferimento: il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge.

3. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI

I suoi dati personali non saranno diffusi. I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del contitolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:

- Soggetti che supportano i rispettivi contitolari del trattamento per la manutenzione dei sistemi informatici di prenotazione e per l’effettuazione dell’attività di marketing diretto, ad esempio il fornitore del sistema CRM per l’invio delle newsletter;

- Soggetti che supportano i rispettivi contitolari del trattamento nella configurazione, manutenzione ed assistenza tecnica dei sistemi informatici aziendali;

- enti, con sede in Italia, previsti dalla vigente normativa in materia fiscale come destinatari di comunicazioni obbligatorie;

- Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

L’elenco dei Responsabili del trattamento art. 28 è disponibile scrivendo ai recapiti sopra indicati dai rispettivi Contitolari..

4. VI È UN TRASFERIMENTO DATI VERSO UN PAESE EXTRA SEE?

I dati personali trattati non saranno oggetto di trasferimento extra SEE.

5. VI È UN PROCESSO AUTOMATIZZATO?

I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.

6. DIRITTI DEGLI INTERESSATI

Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e s.s. GDPR, contattando i rispettivi DPO o rivolgendosi ai Contitolari del trattamento, scrivendo ai contatti sopra indicati.

I Contitolari garantiscono agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il contitolare del trattamento comunica (art. 19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. I Contitolari comunicano agli interessati che ne facciano richiesta tali destinatari.

È riconosciuto agli interessati il diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Per non ricevere più comunicazioni di marketing diretto automatizzato (posta elettronica) sarà sufficiente scrivere in qualsiasi momento una e-mail agli indirizzi sopra indicati con oggetto “no marketing automatizzato” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail. Per non ricevere più comunicazioni di marketing diretto tradizionale (telefonate con operatore e posta cartacea) sarà sufficiente scrivere in qualsiasi momento una e-mail agli indirizzi sopra indicati con oggetto “no marketing tradizionale”.

In qualunque momento gli interessati sono liberi di revocare il consenso alla profilazione (non automatizzata) scrivendo una e-mail agli indirizzi sopra indicati con oggetto “no profilazione”.

Per non ricevere più alcuna comunicazione di marketing sarà sufficiente scrivere in qualsiasi momento una e-mail agli indirizzi sopra indicati con oggetto “no marketing”.

Nel caso in cui gli interessati ritengano che il trattamento dei dati personali avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, sono liberi di presentare un reclamo all’Autorità nazionale di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del Regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.

7. MODIFICHE INFORMATIVA

I contitolari potrebbero cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.

Data di aggiornamento: 13 maggio 2025